CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 12:46

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

CISA внесла CVE-2026-21962, критическую уязвимость Oracle WebLogic Server с оценкой CVSS 10, в каталог известных эксплуатируемых уязвимостей. Федеральные агентства обязаны устранить уязвимость до 27 августа 2026 года. Уязвимость активно эксплуатируется с января 2026 года, атаки зафиксированы CloudSEK и SOCRadar.

2 источника

CISA обязала госорганы США устранить уязвимость Oracle WebLogic до 27 августа

securityweek.com

Security Week

thehackernews.com

The Hacker News

Читать также

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

SonicWall предупреждает о двух эксплуатируемых уязвимостях нулевого дня в SMA1000

SonicWall раскрыла две уязвимости нулевого дня в устройствах безопасного удалённого доступа SMA1000, которые уже эксплуатируются злоумышленниками. Уязвимости CVE-2026-83548 и CVE-2026-83549 затрагивают модели 6210, 7210 и 8200v и могут быть объединены для удалённого выполнения кода. Компания настоятельно рекомендует установить исправления 12.4.3-03526 и 12.5.0-02952 или более новые версии.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

CISA обязала федеральные агентства устранить уязвимость Oracle WebLogic до 27 августа

Агентство по кибербезопасности и защите инфраструктуры США 24 августа включило уязвимость Oracle WebLogic максимальной степени опасности в каталог известных эксплуатируемых уязвимостей, обязав федеральные агентства устранить её до 27 августа. Уязвимость CVE-2026-21962 позволяет неаутентифицированному злоумышленнику получить доступ к критическим данным через специально сформированные HTTP-запросы. Связанная с Китаем группировка уже использовала эту уязвимость в кампаниях против государственной инфраструктуры более чем в 100 странах.